"Të dhënat e paidentifikueshme" ose çfarë planifikohet në 152-FZ

Një përmbledhje e shkurtër e projektligjit për ndryshimet në Ligjin Federal datë 27.07.2006 N 152-FZ "Për të dhënat personale" (152-FZ). Me këto ndryshime 152-FZ "do të lejojë tregtinë" me Big Data, do të forcojë të drejtat e operatorit të të dhënave personale. Mund të jetë interesante për lexuesit të vërejnë pikat kyçe. Për një analizë më të hollësishme, rekomandohet sigurisht të lexoni burimi i parë.

Siç është shënuar në shënimin shpjegues:

Projektligji Ă«shtĂ« zhvilluar nĂ« pĂ«rputhje me pikĂ«n 01.01.003.002.001 tĂ« planit tĂ« aktiviteteve pĂ«r drejtimin "Rregullimi normativ" tĂ« programit "Ekonomia digjitale", tĂ« miratuar nga Komisioni Qeveritar pĂ«r pĂ«rdorimin e teknologjive informative pĂ«r pĂ«rmirĂ«simin e cilĂ«sisĂ« sĂ« jetĂ«s dhe kushteve pĂ«r zhvillimin e aktivitetit sipĂ«rmarrĂ«s mĂ« 18 dhjetor 2017, protokolli № 2.

Cili duket më interesante?

(Më poshtë në tekst, në referenca gjithandej flitet për 152-FZ)

  1. Takojmë "Të dhënat e pa identifikueshme."

    "Të dhënat e pa identifikueshme" nuk janë të barabarta me "Të dhënat personale të pa identifikueshme". "Të dhënat e pa identifikueshme" janë të njëjta me të dhënat personale të anonimizuara, të përshkruara, për shembull këtu në kontekstin e GDPR.

  2. Krijohet një konsent tjetër: për përpunimin e të dhënave personale, që është e papajtueshme me qëllimet e mbledhjes së të dhënave personale (plotësohet pika 2 e nenit 5).
  3. Përpunimi i të dhënave personale tani do të lejohet për të parandaluar dëm material, për të parandalur dhe parandaluar veprime të paligjshme (ndryshim në pikën 7 të nenit 1 të ligjit 6) dhe për arritjen e qëllimeve me rëndësi për shoqërinë (plotësohet pika 7.1. e nenit 1 të ligjit 6).
  4. Në pikën 9 të nenit 1 të ligjit 6 "ose kërkime të tjera" ndryshon në "kërkime dhe (ose) analitike" (një pikë e rëndësishme, do të kthehemi më poshtë).
  5. Një bazë e re për përpunim në nenin 1 të ligjit 6 "12) përpunimi i të dhënave personale, të marra nga operatori në baza ligjore, për qëllimin e marrjes së të dhënave të pa identifikueshme". Këtu legalizohet përpunimi për anonimizimin e të dhënave pa pjesëmarrjen e subjektit të të dhënave personale.
  6. Shtohet neni 8.1., i cili lejon qarkullimin civil të të dhënave personale të pa identifikueshme. Kjo do të thotë që të dhënat mund të përdoren për qëllime tregtare, të shiten të tretëve. Për qëllime statistikore, kërkimore dhe (ose) analitike, nuk kërkohet consent nga subjekti për këtë.
  7. NĂ«se gjatĂ« pĂ«rpunimit tĂ« tĂ« dhĂ«nave personale tĂ« paidentifikueshme humbet "paidentifikueshmĂ«ria", nuk Ă«shtĂ« e nevojshme tĂ« pyetet pĂ«r miratimin mĂ« vonĂ« (por duhet tĂ« gjendet njĂ« bazĂ« ligjore). Kjo tregohet nga shtimi i „(ose)“ nĂ« frazĂ«n „
realizohet me miratimin e subjektit tĂ« tĂ« dhĂ«nave personale dhe(ose) nĂ«se ka baza, tĂ« specificuara nĂ« pikat 2-11 tĂ« nenit 6, pjesa 1
“.
  8. Të dhënat e paidentifikueshme mund të përdoren lirisht pa miratimin e subjektit (ndryshimet sipas p. 4 të nenit 8.1).
  9. Kërkesat dhe metodat e paidentifikimit janë transferuar në nivelin e Qeverisë së RF.
  10. Sqarohen format e marrjes së të dhënave personale sipas p. 1 të nenit 9, formalisht legalizohen format elektronike të marrjes së miratimit: SMS, forma në site, dhe metoda të tjera.
  11. Subjekti i tĂ« dhĂ«nave personale do tĂ« ketĂ« mundĂ«sinĂ« tĂ« ndryshojĂ« pĂ«rmbajtjen e qĂ«llimeve tĂ« pĂ«rpunimit tĂ« tĂ« dhĂ«nave personale, tĂ« shpallura nĂ« (miratimin e) bashkuar. KĂ«tu hiqet parimi: „NjĂ« qĂ«llim – njĂ« miratim“. Ndryshimet pĂ«r bashkimin e qĂ«llimeve sqarohen nĂ« p. 4 tĂ« nenit 9. NĂ« rast tĂ« refuzimit tĂ« operatorit tĂ« tĂ« dhĂ«nave personale pĂ«r tĂ« bĂ«rĂ« ndryshimin nĂ« miratim, refuzimi i arsyetuar mund tĂ« ankohet nĂ« Roskomnadzor.
  12. Sipas p. 4 të nenit 9, nënshkrimi i miratimit në formë elektronike thjeshtohet, tani në vend të "në formën e një dokumenti elektronik, të nënshkruar në përputhje me ligjin federal me nënshkrim elektronik" planifikohet si: "të nënshkruar në përputhje me ligjin federal me nënshkrim elektronik ose të konfirmuar në çdo mënyrë që lejon përcaktimin e besueshëm të subjektit të të dhënave personale dhe të vendosë vullnetin e tij".
  13. Fakti i legalizimit po e bën praktikën joformale të botimit në site një listë të subjekteve të tretë që përpunojnë të dhëna personale.

Siç raporton kanali në Telegram Privacy Experts (@privacyexperts):

Projekt-ligji përmban koncepte të interpretuara gjerësisht. Për shembull, "parandalimi dhe parandalimi i veprimeve të paligjshme" ose "qëllimet me rëndësi për publikun".

Në të njëjtën kohë, projekt-ligji nuk përmban zgjidhje, nëse si rezultat i përpunimit të të dhënave të grumbulluara bëhet e mundur të lidhen të dhëna të veçanta personale me një subjekt të caktuar.

ËshtĂ« evidente se gjendja e subjektit tĂ« tĂ« dhĂ«nave personale po pĂ«rkeqĂ«sohet, ndĂ«rkohĂ« rreziqet pĂ«r operatorin e tĂ« dhĂ«nave personale, tĂ« lidhura me dokumentimin e proceseve tĂ« pĂ«rpunimit tĂ« tĂ« dhĂ«nave personale pĂ«r lloje tĂ« reja pĂ«rpunimi, nuk pĂ«rjashtohen.

Nuk është e qartë se në çfarë rendi duhet të fshihen të dhënat gjatë ndryshimit të qëllimeve të përpunimit në "Konsensusin e Posaçëm".

Shënimi shpjegues përfundon duke theksuar se projektligji është në përputhje me dispozitat e Marrëveshjes për Bashkimin Ekonomik Euraesian të 29 majit 2014, si dhe me dispozitat e marrëveshjeve të tjera ndërkombëtare të Federatës Ruse, dhe se nuk do të ndikojë në treguesit e programeve shtetërore të Federatës Ruse dhe rezultatet e tyre.

Burimi: habr.com

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster